Российская компания по кибербезопасности F6 12 ноября сообщила о новой схеме распространения трояна WebRAT среди российских геймеров. Вредоносную программу предлагают скачать под видом бесплатного VPN Discord (заблокирован в РФ) Zapret и неофициального инструмента Xeno Executor для запуска скриптов в Roblox.
Сайт с рекламой Discord Zapret злоумышленники создали в октябре 2026 года. В инструкции пользователей убеждали игнорировать предупреждения антивируса: подозрительную активность объясняли тем, что приложение якобы работает с сетевыми фильтрами. После запуска установочных файлов на Windows-компьютер попадал WebRAT. По обращению CERT F6 доступ к сайту в России заблокировали.
Вторая приманка рассчитана на игроков Roblox. Xeno Executor представляют как программу, которая позволяет запускать собственные скрипты и получать недоступные по обычным правилам возможности: ускорение, автоматизацию действий или дополнительные игровые ресурсы.
Читайте также
WebRAT объединяет функции стилера, то есть программы для кражи информации, и трояна удалённого доступа. Он может собирать логины и пароли, cookie-файлы, токены авторизации и сохранённые сессии Telegram, Steam и Discord. Вредонос также следит за буфером обмена, в том числе за скопированными данными криптовалютных кошельков, и записывает нажатия клавиш.
Кроме того, WebRAT позволяет делать скриншоты, транслировать рабочий стол а также получать доступ к веб-камере и микрофону, наблюдать за владельцем компьютера и удалённо управлять заражённым устройством.
Троян распространяют по модели Malware-as-a-Service: готовое вредоносное ПО предоставляют другим злоумышленникам как услугу. По объяснению F6, игровые аккаунты, внутриигровую валюту и предметы можно перепродать. Геймеры иногда сами обходят защиту компьютера, чтобы установить читы и сторонние программы.
Discord Zapret и Xeno Executor с посторонних сайтов запускать не стоит, особенно если установщик просит отключить антивирус или проигнорировать его предупреждение.
